CVE-2024-1526 in Hubbub Lite Plugin

Riassunto

di VulDB • 03/07/2026

Il plugin WordPress Hubbub Lite, nelle versioni precedenti alla 1.33.1, non garantisce che l'utente abbia accesso ai contenuti dei post protetti da password prima di visualizzarne il contenuto all'interno di un meta tag.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/02/2024
• Divulgazione: 01/04/2024
• Moderazione: accettato
• Voce: VDB-258830
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00516
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1526
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1526/